中國藥品電子監管網獲測評驗證阿裏雲數據安全
- 發佈時間：2014-11-19 10:51:29 來源：環球網 責任編輯：王磊
11月19日消息，運作在阿裏雲計算上的“中國藥品電子監管網”，正式通過國家資訊安全等級保護三級測評。這是全國首例部署在“雲端”的部委級應用系統，通過國家權威機構測評，意味著阿裏雲數據安全通過嚴格考驗。
中國藥品電子監管網是我國唯一藥品追溯監管平臺，通過類似于藥品“身份證”的電子監管碼，實現對生産、流通、銷售、使用全過程監控。該平臺在藥品安全領域發揮著重要作用，目前已覆蓋疫苗、基本藥物等大多數高風險和常用藥品，每天新增上億條藥品記錄。
資料圖
作為中國藥品電子監管網的主管單位，國家食品藥品監督管理總局對支撐其運轉的阿裏雲計算，提出了嚴格的數據安全保護要求，並希望由國家權威測評機構驗證其安全性。今年8月，公安部資訊安全等級保護評估中心啟動測評項目，並開展雲計算環境數據安全專項評估。評估小組針對用戶數據隔離、容災技術進行重點檢查和驗證，累計測評點超過2154個。
資料圖
測評結論顯示：中國藥品電子監管網基本具備三級安全保護能力要求;阿裏雲數據安全保護措施，通過了測評專家實際檢驗。阿裏雲在提供單表百TB級別的存儲能力下，可做到高併發、低延遲，能支撐業務實時查詢能力;多份數據副本特性及異地容災(兩地共6份數據)，存儲做到數據高可靠性。
此外，為確保數據不被運維人員非法接觸，中國藥品電子監管網和阿裏雲均採用堡壘機登錄運維數據庫，制定了嚴格的系統安全管理制度，從技術上和管理上兩個角度保障數據安全。
截至2014年6月，中國藥品電子監管網超過800億條的藥品生産、流通數據，存儲在阿裏雲計算平臺，並可被實時調取查詢。如此海量、實時的數據，要實現異地數據災備，且經國家權威安全測評機構檢測，這對中國藥品電子監管網和阿裏雲均是一次嚴格的考驗。測評結果證明：“中國藥品電子監管網這樣國家部委級的應用系統，在雲上也是安全的。”
業內人士表示，這是全國首例基於雲計算技術的應用系統，通過國家權威等保三級測評，且涉及關係國計民生的重要數據，具有突破性意義。這將幫助一些政府部門和企業，消除對雲計算數據安全性的擔憂，加速中國雲計算産業的發展。
公安部資訊安全等級保護評估中心，是構建國家資訊安全保障體系的專業技術支撐機構，承擔國家資訊安全等級保護標準體系設計和重要技術標準的編制。
2013年12月，阿裏雲曾獲由英國標準協會(BSI)頒發的全球首張雲安全國際認證金牌。
